Chính Sách Bảo Mật B22 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

01Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách b22 (vận hành tại b22.run) thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng bất kỳ dịch vụ nào do b22 cung cấp.

Chính sách này áp dụng với tất cả người dùng đã hoặc đang sử dụng nền tảng b22, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp thuận Chính sách này.

Một số định nghĩa quan trọng được dùng xuyên suốt tài liệu:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý" – bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là b22 hoặc người dùng liên quan.
• "Người dùng" – mọi cá nhân đã đăng ký tài khoản và/hoặc sử dụng dịch vụ của b22.

02Loại Dữ Liệu B22 Thu Thập

B22 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và tuân thủ quy định. Dưới đây là tổng quan các loại dữ liệu và nguồn thu thập:

B22 không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay các dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

03Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mà b22 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và giải quyết tranh chấp tài chính.
• Cung cấp dịch vụ: Cho phép bạn đặt cược, chơi game, tham gia khuyến mãi và sử dụng đầy đủ tính năng của b22.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính và độ tuổi, phát hiện và ngăn chặn hoạt động rửa tiền hoặc gian lận tài chính theo quy định pháp luật.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn gian lận, bảo vệ tài khoản và số dư của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng b22.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, bảo trì hệ thống, cập nhật điều khoản và phản hồi yêu cầu hỗ trợ.
• Hỗ trợ cá cược có trách nhiệm: Theo dõi dấu hiệu cá cược có vấn đề và chủ động can thiệp để bảo vệ người chơi dễ bị tổn thương.

B22 không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba hay tạo hồ sơ người dùng để bán cho các tổ chức tiếp thị.

04Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

B22 chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý hợp lệ. Tùy thuộc vào loại dữ liệu và mục đích, cơ sở pháp lý có thể bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản sử dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu.
• Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận, cải thiện chất lượng dịch vụ và bảo vệ quyền lợi người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như nhận thông báo marketing, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ b22.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

B22 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp cụ thể và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với b22.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng cloud, bảo mật và phân tích ẩn danh – tất cả đều bị hạn chế xử lý dữ liệu ngoài phạm vi được ủy quyền.
• Cơ quan pháp luật: B22 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, b22 có thể chia sẻ thông tin hạn chế với các tổ chức phòng chống gian lận.

06Các Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật dữ liệu không chỉ là cam kết trên giấy tờ – b22 đầu tư thực chất vào các hệ thống và quy trình kỹ thuật để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ b22 được mã hóa hoàn toàn, không thể bị đọc trộm trên đường truyền.
• Mã hóa tại chỗ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay trong cơ sở dữ liệu – ngay cả nhân viên b22 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung yêu cầu xác nhận qua điện thoại, giúp tài khoản an toàn ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát 24/7 và tự động cảnh báo khi phát hiện hành vi bất thường hoặc nỗ lực truy cập trái phép.
• Kiểm toán bảo mật định kỳ: B22 thực hiện kiểm tra bảo mật độc lập theo lịch định kỳ và sau mỗi cập nhật hệ thống lớn.
• Phân quyền nhân viên: Nhân viên b22 chỉ được truy cập dữ liệu phù hợp với vai trò công việc – không ai có quyền truy cập toàn bộ cơ sở dữ liệu người dùng.

Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, b22 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và cung cấp thông tin đầy đủ về phạm vi ảnh hưởng cùng các bước khắc phục.

07Chính Sách Cookie và Theo Dõi

B22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì tính bảo mật của nền tảng. Đây là các loại cookie được dùng:

• Bắt buộc Cookie phiên (Session Cookie): Duy trì trạng thái đăng nhập và bảo mật phiên làm việc của bạn. Không thể tắt nếu muốn sử dụng dịch vụ b22.
• Bắt buộc Cookie bảo mật: Phát hiện và ngăn chặn các cuộc tấn công CSRF, XSS và các mối đe dọa bảo mật web phổ biến khác.
• Tùy chọn Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên đăng nhập.
• Tùy chọn Cookie phân tích ẩn danh: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với b22 để cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.

Bạn có thể quản lý và tắt cookie tùy chọn thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trên website b22. Việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

08Lưu Trữ và Xóa Dữ Liệu

B22 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML).
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu hoạt động và nhật ký: Tối đa 2 năm, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn theo loại (thường 30 ngày đến 1 năm).

Sau khi kết thúc thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi hệ thống b22 theo quy trình xóa an toàn – không thể khôi phục. Dữ liệu không còn cần thiết sẽ được ẩn danh hóa thay vì xóa nếu vẫn có giá trị thống kê cho b22.

09Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có quyền kiểm soát dữ liệu cá nhân của mình tại b22. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@b22.run với tiêu đề "Yêu cầu quyền dữ liệu". B22 sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

10Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của b22 không dành cho người dưới 18 tuổi. B22 không cố ý thu thập dữ liệu cá nhân của trẻ em.

Nếu b22 phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa (trừ dữ liệu cần thiết cho mục đích pháp lý) và số dư có thể được hoàn trả tùy theo đánh giá từng trường hợp cụ thể.

11Thay Đổi Chính Sách Bảo Mật

B22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo nguyên tắc minh bạch:

• Các thay đổi nhỏ (không ảnh hưởng đến quyền lợi cốt lõi của người dùng) sẽ được cập nhật trực tiếp trên trang này với ngày hiệu lực mới.
• Các thay đổi quan trọng sẽ được thông báo qua email và/hoặc thông báo đẩy trên ứng dụng b22 trước ít nhất 14 ngày khi có hiệu lực.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút số dư hợp lệ trước ngày thay đổi có hiệu lực.

Lịch sử các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

12Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách b22 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: support@b22.run (tiêu đề: "Bảo mật dữ liệu" hoặc "Privacy")
• Chat hỗ trợ trực tiếp: Khả dụng 24/7 trên website và ứng dụng b22
• Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu

B22 cam kết xem xét mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc và cung cấp phản hồi rõ ràng, đầy đủ. Nếu bạn không hài lòng với cách b22 giải quyết khiếu nại, bạn có quyền kiến nghị lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.